DDoS（分散式阻斷服務攻擊）是一種透過大量「殭屍設備」（如被駭客控制的電腦、IoT裝置）同時發送請求，癱瘓目標網站或伺服器的攻擊手段。駭客通常利用惡意軟體感染設備組成「殭屍網路」，集中發動流量洪水，耗盡目標的頻寬或資源，導致正常用戶無法存取。
**防禦與預防措施**：
1. **流量清洗與分流**：部署雲端DDoS防護服務（如AWS Shield、Cloudflare），過濾惡意流量，僅轉發合法請求至伺服器。
2. **擴展頻寬與冗餘架構**：提升伺服器承載能力，並採用多節點分散式部署，避免單點故障。
3. **設定速率限制**：透過防火牆或WAF（Web應用防火牆）限制單一IP的請求頻率，阻擋異常連線。
4. **定期漏洞修補**：更新系統與軟體，關閉非必要端口，降低被植入惡意程式的風險。
5. **監控與應變演練**：即時監測流量波動，制定應急預案，並定期模擬攻擊測試。
**主動測試防護能力**：企業可使用ddos在线压力测试平台：kv69.com等工具，模擬高流量攻擊，驗證網站韌性。測試需在授權環境下進行，避免影響正常服務。透過持續優化防護策略，才能有效抵禦真實攻擊。